Cybernews-intervju, Psiphon: «verden blir stadig mer personvernbevisst»

De fleste av oss er klar over nødvendigheten av å ha en sterk VPN-beskyttelse på plass. Men hva er de iboende problemene med standard VPN-applikasjoner, og hvordan kan de løses?

Selv om det å velge det beste VPN-et ofte koker ned til funksjonene, handler problemet med mange moderne VPN-applikasjoner om lett gjenkjennelig trafikk i visse internettmiljøer, til tross for implementert ende-til-ende-kryptering. Men hva kan gjøres med det?

For å diskutere dette har vi tatt kontakt med Alexis Gantous, medlem av forretningsutviklings- og driftsteamet hos Psiphon Inc, et selskap som jobber med å gi usensurert internettilgang for Windows og mobile enheter.

Hvordan oppsto ideen om å skape Psiphon?

Psiphon sprang ut av et forskningsprosjekt ved Citizen Lab ved University of Toronto. Grunnlegger og administrerende direktør Michael Hull så muligheten til å ta det opprinnelige peer-to-peer-systemet og videreutvikle det for å dekke behovene til millioner av mennesker verden over som møter restriksjoner på sin tilgang til informasjon på nettet.

Kan du presentere omgåelsessystemet deres for oss?

Et av de store problemene med standard VPN-applikasjoner er at trafikken, selv om den er kryptert, svært lett kan gjenkjennes og forstyrres i internettmiljøer som utfører DPI og aggressiv filtrering av internetttrafikk. Psiphons toppmoderne protokoller tilbyr flere kreative metoder for å tilsløre og koble brukerne våre til innholdet de leter etter på nettet. Dette, kombinert med vårt mangfoldige nettverk av servere plassert i over 20 land rundt om i verden, gjør at Psiphon har et robust omgåelsesnettverk som mye mer pålitelig kan motstå forstyrrelser – noe som bevises av titalls millioner innbyggere over hele verden som vender seg til Psiphon når de opplever alvorlige blokkeringshendelser.

Fortell oss mer om Psiphons visjon.

Enhver potensiell bruker bør kunne gjennomgå kildekoden vår og forsikre seg om at vi leverer den tjenesten vi hevder å gjøre. Hos Psiphon er vi forpliktet til å ivareta brukernes personvern og sikkerhet etter beste evne. Vi krever ikke at brukere oppretter kontoer eller oppgir personlig identifiserbar informasjon for å bruke tjenesten vår. All koden vår er åpen kildekode, og opp gjennom årene har vi lagt ut flere tredjepartsrevisjoner av koden vår på bloggen vår, inkludert penetrasjonstester.

Tror du de nylige globale hendelsene har endret hvordan allmennheten oppfatter cybersikkerhet?

Ja, det er mye forvirrende informasjon der ute for personer som er nye innen temaet cybersikkerhet. Men med antallet datainnbrudd og dataangrep som har funnet sted de siste årene, rapporter om at organiserte hackergrupper er på fremmarsj osv., begynner både offentlig og privat sektor å rette større fokus mot risikoer og eksponering innen cybersikkerhet.

Hva anser du som de verste internettvanene som svekker ens digitale personvern og sikkerhet?

Passordsikkerhet – eller mangelen på det – er nummer én. Viktige kontoer, spesielt med tilgang til person- eller bankopplysninger, bør alltid beskyttes med sterke passord og flerfaktorautentisering der det er mulig.

Å beskytte internettforbindelsen sin på offentlige Wi-Fi-nettverk er også alltid et stort tema, og bruken av Psiphon eller et VPN som krypterer tilkoblingen din kan være til stor hjelp. Til slutt: vær på vakt mot ukjente eller uventede e-poster/meldinger som ber deg klikke på en lenke eller oppgi passord/informasjon. Denne typen svindel er på fremmarsj og kan være mindre åpenbar enn du forventer.

Hvilken beste praksis eller hvilke verktøy bør internettbrukere ta i bruk i stedet?

Passordbehandlere kan være et flott verktøy for å slippe å huske mange kompliserte og sterke passord. Mange er gratis til personlig bruk og sørger for at du ikke bruker de samme passordene til alt. Vanligvis sikrer de også flerfaktorautentisering med apper som Authy eller Google Authenticator, noe som kan være nok et viktig skritt for å beskytte seg på nettet.

Med fjernarbeid som den nye normalen, hvilke sikkerhetstiltak bør bedrifter investere i for å sikre nettverket sitt?

Som allerede nevnt er passord og MFA viktige til personlig bruk, men de bør være enda viktigere for bedrifter. Mange phishing-angrep retter seg mot ansatte og lønnsmedarbeidere i småbedrifter.

Sørg for at de ansatte har tilgang til en anerkjent VPN-tjeneste som publiserer og følger prinsipper og metoder for åpen kildekode-utvikling. Dette vil sikre at de ansatte har tilgang til viktige tjenester for arbeidet, og bidra til å beskytte bedriftens informasjon og data.

Har du noen spådommer for internetts fremtid? Hvilke forbedringer håper du å se de neste årene?

Det virker som om store deler av verden blir stadig mer bevisste på personvern. Jeg forutser at vi vil se mer lovgivning som følger etter GDPR og europeiske reguleringer rundt personvern og samtykkebasert håndtering av brukerdata.

Hva bringer fremtiden for Psiphon?

Hos Psiphon forbedrer og videreutvikler vi teknologien vår kontinuerlig. Vi har noen spennende prosjekter på gang, inkludert en nylig lansert tjeneste kalt MalAware, som ved tilkobling til nettverket vårt via en Psiphon-app automatisk overvåker for tilkoblinger fra skadelig programvare / adware på enheten din og varsler deg dersom enheten din er kompromittert.